进入后Can you anthenticate to this website?

php代码审计

扫描目录找到index.phps文件

在这里插入图片描述

http://61.147.171.105:52782/?id=%61%64%6D%69%6E

即?id=admin
在这里插入图片描述

urldecode解码
urlencode编码
php 在 GET 一个参数之前，会先自动urldecode,经过了两次url解码，浏览器一次，urldecode一次

（1） %25 === url解码 ===> %
（2）%61 === url解码 ===> a
在网址后加上 ?id=%2561dmin

两次解码后要得到admin，一次解码后不能得到admin，才可以绕过，反过来看就是将admin进行两次url编码，第一次编码%61%64%6D%69%6E，第二次编码将%编码为%25

在这里插入图片描述

上一篇：LDAP基础

菲媒：菲律宾副总统称，不优先考... 【环球网报道】综合菲律宾《马尼拉标准报》等媒体6月1日报道，菲律宾副总统莎拉·杜特尔特称，她不优先考...

原创美... 特朗普再次执掌白宫后，他的“地盘扩张梦”可谓是雷声大雨点小，搞得沸沸扬扬却未见实效。他本想一口气吞掉...

法网-郑钦文鏖战2-1萨姆索诺... 北京时间6月1日，2025赛季网球大满贯法国公开赛继续进行，在女单第三轮的一场比赛中，赛会8号种子、...

以国防军：黎以停火以来超180... △黎巴嫩南部地区（资料图）以色列国防军当地时间6月1日下午发布消息称，当天上午，一名黎巴嫩真主党特...

深夜，巨子生物突发声明：接受检... 每经编辑｜金冥羽巨子生物旗下重组胶原蛋白品牌可复美产品成分争议持续发酵。 6月1日22点32分，...

新修订的《快递暂行条例》6月1... 6月1日起，《国务院关于修改〈快递暂行条例〉的决定》正式施行。此次修改，专门增加了“快递包装”章节，...

开放“以债换房”政策，可直接置... “南京网络辟谣”微信公众号6月1日发文称，近日，有“南京二手房零首付李经理”“合肥瑶珺房地产代理有限...

GCN的几种模型复现笔记引言本篇笔记紧接上文，主要是上一篇看写了快2w字，再去接入代码感觉有点...

海关律师、走私辩护律师邵丹：代...

基于TDesign风格的Bla... 作为一名Web开发人员，开发前端少不了使用JavaScript，而Bla...